PageLiner [not-a-virus:HEUR:AdWare.Win32.ELEX.gen, Trojan.Win32.Vilsel.cvft ]

Здравствуйте. Проблема такая в браузере появилось расширение PageLiner которое не возможно удалить в связи с групповыми политиками, попытался сбросить политики через консоль, удалить так и не получилось, так же в системе есть файлы которые не возможно удалить известными мне способами. половину загруженного этим вирусом я вычистил но часть еще в системе. Касперский ругается на файлы как на вирус пытается лечить с перезагрузкой но результата нет, круг замкнулся в перезагрузка-попытка удалить-перезагрузка

Уважаемый(ая) [B]Александр Котенков[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
TerminateProcessByName('c:\programdata\logic handler\set.exe');
TerminateProcessByName('c:\program files (x86)\greatmaker\maohawifi\maohawifisvr.exe');
TerminateProcessByName('c:\program files (x86)\gubed_wmi\gubed_wmi.exe');
TerminateProcessByName('c:\program files (x86)\firefox\bin\firefoxupdate.exe');
TerminateProcessByName('c:\program files (x86)\amulec\ed2k.exe');
StopService('MaohaWifiNetPro');
StopService('KuaiZipDrive');
StopService('iSafeKrnlR3');
StopService('iSafeKrnlMon');
StopService('MaohaWifiSvr');
StopService('iThemes5');
StopService('Gubed_WMI');
StopService('FirefoxU');
StopService('ed2kidle');
StopService('backlh');
QuarantineFile('C:\ProgramData\wintools\WintoolUprI.exe','');
QuarantineFile('C:\Program Files (x86)\Rutucktintain\reisese.exe','');
QuarantineFile('C:\Users\kapr1z\AppData\Local\FilterStart\FilterStart.exe','');
QuarantineFile('C:\Users\kapr1z\SoundProvider\SoundProvider.exe','');
QuarantineFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','');
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','');
QuarantineFile('C:\Users\kapr1z\AppData\Roaming\phoenix.engine.v01.212711\of107.exe','');
QuarantineFile('C:\Users\kapr1z\AppData\Local\MzIzNTM0Mzc=\s_inst.exe','');
QuarantineFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaohaWiFi.exe','');
QuarantineFile('C:\Users\kapr1z\AppData\Roaming\WinSnare\WinSnare.dll','');
QuarantineFile('C:\Program Files\????\X86\kuaizipUpdateChecker.dll','');
QuarantineFile('C:\Program Files (x86)\LuDaShi\lpi\HpSvc.dll','');
QuarantineFile('C:\Program Files (x86)\LuDaShi\ComputerZTray.exe','');
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe','');
QuarantineFile('C:\Users\kapr1z\AppData\Local\Temp\new-super-ext.exe','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\iSafeKrnlBoot.sys','');
QuarantineFile('C:\Program Files (x86)\LuDaShi\ComputerZ_x64.sys','');
QuarantineFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaoHaWiFiNet64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\KuaiZipDrive.sys','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','');
QuarantineFile('C:\Program Files (x86)\03000200-1478899908-0500-0006-000700080009\knsE80E.tmp','');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe','');
QuarantineFile('C:\Program Files\NetBalancer\SeriousBit.NetBalancer.Service.exe','');
QuarantineFile('c:\programdata\microsoft\phone tools\corecon\12.0\3082\nonsdkaddonlangver.dll','');
QuarantineFile('c:\programdata\microsoft\blend\14.0\1033\resourcecacher.dll','');
QuarantineFile('c:\program files (x86)\gubed\gubedzl.dll','');
QuarantineFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\Updater\CheckUpdate.dll','');
QuarantineFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\tipsdll.dll','');
QuarantineFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\maohasubstat.dll','');
QuarantineFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll','');
QuarantineFile('c:\programdata\logic handler\set.exe','');
QuarantineFile('c:\program files (x86)\greatmaker\maohawifi\maohawifisvr.exe','');
QuarantineFile('c:\program files (x86)\gubed_wmi\gubed_wmi.exe','');
QuarantineFile('c:\program files (x86)\firefox\bin\firefoxupdate.exe','');
QuarantineFile('c:\program files (x86)\amulec\ed2k.exe','');
DeleteFile('C:\Users\kapr1z\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MaohaWiFi.lnk');
DeleteFile('C:\Users\kapr1z\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\UC???.lnk');
DeleteFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll','32');
DeleteFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\maohasubstat.dll','32');
DeleteFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\tipsdll.dll','32');
DeleteFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\Updater\CheckUpdate.dll','32');
DeleteFile('c:\programdata\microsoft\blend\14.0\1033\resourcecacher.dll','32');
DeleteFile('C:\ProgramData\Logic Handler\set.exe','32');
DeleteFile('C:\Program Files (x86)\amuleC\ed2k.exe','32');
DeleteFile('C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe','32');
DeleteFile('C:\Program Files (x86)\Gubed_WMI\Gubed_WMI.exe','32');
DeleteFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaohaWifiSvr.exe','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe','32');
DeleteFile('C:\Program Files (x86)\03000200-1478899908-0500-0006-000700080009\knsE80E.tmp','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\KuaiZipDrive.sys','32');
DeleteFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaoHaWiFiNet64.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\iSafeKrnlBoot.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','32');
DeleteFile('C:\Users\kapr1z\AppData\Local\Temp\new-super-ext.exe','32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe','32');
DeleteFile('C:\Program Files (x86)\Gubed\GubedZL.dll','32');
DeleteFile('C:\Program Files (x86)\LuDaShi\lpi\HpSvc.dll','32');
DeleteFile('C:\Program Files\????\X86\kuaizipUpdateChecker.dll','32');
DeleteFile('C:\ProgramData\Microsoft\Phone Tools\CoreCon\12.0\3082\NonSDKAddonLangVer.dll','32');
DeleteFile('C:\Users\kapr1z\AppData\Roaming\WinSnare\WinSnare.dll','32');
DeleteFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaohaWiFi.exe','32');
DeleteFile('C:\Users\kapr1z\AppData\Local\MzIzNTM0Mzc=\s_inst.exe','32');
DeleteFile('C:\WINDOWS\Tasks\MzIzNTM0Mzc=.job','32');
DeleteFile('C:\Users\kapr1z\AppData\Roaming\phoenix.engine.v01.212711\of107.exe','32');
DeleteFile('C:\WINDOWS\Tasks\phoenix.engine.v01.212711.job','32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
DeleteFile('C:\WINDOWS\Tasks\UCBrowserUpdater.job','32');
DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Additional Render Helper','64');
DeleteFile('C:\Users\kapr1z\SoundProvider\SoundProvider.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\Multimedia\SoundProvider','64');
DeleteFile('C:\WINDOWS\system32\Tasks\phoenix.engine.v01.212711','64');
DeleteFile('C:\Users\kapr1z\AppData\Local\FilterStart\FilterStart.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Trusted Private Manager','64');
DeleteFile('C:\WINDOWS\system32\Tasks\UCBrowserUpdater','64');
DeleteFile('C:\Program Files (x86)\Rutucktintain\reisese.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Weruysterjuy Engine','64');
DeleteFile('C:\ProgramData\wintools\WintoolUprI.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\WinTOOL','64');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','001dae8c');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hvbgerzspr');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost0');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\GubedZL\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\HpSvc\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\KuaizipUpdateChecker\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\MSLN\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinSnare\Parameters','ServiceDll');
DeleteService('iSafeKrnlKit');
DeleteService('iSafeKrnlBoot');
DeleteService('MaohaWifiNetPro');
DeleteService('KuaiZipDrive');
DeleteService('iSafeKrnlR3');
DeleteService('iSafeKrnlMon');
DeleteService('tybyfoky');
DeleteService('iSafeService');
DeleteService('MaohaWifiSvr');
DeleteService('iThemes5');
DeleteService('Gubed_WMI');
DeleteService('FirefoxU');
DeleteService('ed2kidle');
DeleteService('backlh');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Карантин загружен, лог ниже

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

сделано

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Пришлось делать несколько прогонов ADWcleaner добавил все логи на всякий случай, при удалении служба UCguard вешала утилиту наглухо.
так и не удалил ее

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2154477960-2475758554-1799241648-1000\...\RunOnce: [Application Restart #2] => C:\Program Files (x86)\Junemike\Application\chrome.exe --flag-switches-begin --flag-switches-end --restore-last-session hxxp://www.amisites.com/?type=hp&ts=1483962089&z=b72f53e7cd6d78bafff1619g0z2bbc (the data entry has 71 more characters).
ShellExecuteHooks: No Name - {13C6EBDE-A5A7-11E6-86A7-64006A5CFC23} - C:\Users\kapr1z\AppData\Roaming\Njetyhefos\Sikither.dll -> No File
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => C:\Program Files\їмС№\X64\KZipShell.dll -> No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction - Chrome <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-2154477960-2475758554-1799241648-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1409330346&from=smt&uid=INTELXSSDSA2CW600G3_CVPR1110001X600FGN&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1409330346&from=smt&uid=INTELXSSDSA2CW600G3_CVPR1110001X600FGN&q={searchTerms}
Edge HomeButtonPage: HKU\S-1-5-21-2154477960-2475758554-1799241648-1000 -> hxxp://www.amisites.com/?type=hp&ts=1479215563&z=2811de00879e64d9eeea6cbg1z6mft1o1g8wfwcq6g&from=che0812&uid=INTELXSSDSA2CW600G3_CVPR140005CC600FGN
Edge Extension: (Adblock Plus) -> 10_EyeoGmbHAdblockPlus_d55gg7py3s0m0 => C:\Program Files\WindowsApps\EyeoGmbH.AdblockPlus_0.9.9.0_neutral__d55gg7py3s0m0 [2016-11-01]
FF Homepage: Firefox\Firefox\Profiles\itflczc2.default -> hxxps://mail.ru/cnt/11956636?fr=ffhp1.0.3&gp=800000
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\kapr1z\AppData\Roaming\Firefox\Firefox\Profiles\itflczc2.default\Extensions\[email protected] [2017-01-18]
FF ProfilePath: C:\Users\kapr1z\AppData\Roaming\Firefox\Firefox\naweriweentcofise\Profiles\itflczc2.default\Profiles\itflczc2.default [not found]
FF Extension: (FF Adr) - C:\Users\kapr1z\AppData\Roaming\Firefox\Firefox\Profiles\itflczc2.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-01-18] [not signed]
FF Extension: (Поиск@Mail.Ru) - C:\Users\kapr1z\AppData\Roaming\Firefox\Firefox\Profiles\itflczc2.default\Extensions\[email protected] [2017-01-18]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\kapr1z\AppData\Roaming\Firefox\Firefox\Profiles\itflczc2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-01-18]
FF SearchPlugin: C:\Users\kapr1z\AppData\Roaming\Firefox\Firefox\Profiles\itflczc2.default\searchplugins\amisites.xml [2016-11-15]
FF SearchPlugin: C:\Users\kapr1z\AppData\Roaming\Firefox\Firefox\Profiles\itflczc2.default\searchplugins\findit.xml [2016-11-12]
FF SearchPlugin: C:\Users\kapr1z\AppData\Roaming\Firefox\Firefox\Profiles\itflczc2.default\searchplugins\GoSearch.xml [2016-11-12]
FF SearchPlugin: C:\Users\kapr1z\AppData\Roaming\Firefox\Firefox\Profiles\itflczc2.default\searchplugins\mailru.xml [2016-11-12]
FF Plugin HKU\S-1-5-21-2154477960-2475758554-1799241648-1000: @mail.ru/GameCenter -> C:\Users\kapr1z\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
CHR Extension: (Pricify) - C:\Users\kapr1z\AppData\Local\Google\Chrome\User Data\Default\Extensions\aipnpjihnnfdmbhpgkhlocbniphkjaod [2017-01-23]
CHR Extension: (Adblock Plus) - C:\Users\kapr1z\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-01-23]
CHR Extension: (AdBlock) - C:\Users\kapr1z\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-01-23]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\kapr1z\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2017-01-23]
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKU\S-1-5-21-2154477960-2475758554-1799241648-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
OPR Extension: (Pricify) - C:\Users\kapr1z\AppData\Roaming\Opera Software\Opera Stable\Extensions\aipnpjihnnfdmbhpgkhlocbniphkjaod [2017-01-22]
OPR Extension: (Adblock Plus) - C:\Users\kapr1z\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-11-16]
R1 UCGuard; C:\WINDOWS\System32\DRIVERS\ucguard.sys [81792 2016-08-02] (Huorong Borui (Beijing) Technology Co., Ltd.) <==== ATTENTION
HKU\S-1-5-21-2154477960-2475758554-1799241648-1000\...\ChromeHTML: -> C:\Program Files (x86)\Shutness\Application\chrome.exe (Google Inc.) <==== ATTENTION
Pirates (HKU\S-1-5-21-2154477960-2475758554-1799241648-1000\...\Pirates) (Version: 1.33 - Mail.Ru) <==== ATTENTION
trotux - Uninstall (HKLM-x32\...\{9E20FD8B-7953-4400-BCCF-49239CB7D93C}) (Version: - ) <==== ATTENTION
HKU\S-1-5-21-2154477960-2475758554-1799241648-1000\...\ChromeHTML: -> C:\Program Files (x86)\Shutness\Application\chrome.exe (Google Inc.) <==== ATTENTION
Task: {029B6ACF-75BB-46DC-A7B1-BDF3ACC5F8D9} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {17EDB564-F67D-4972-9960-521162C8E2B7} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {309C9986-7EE0-4C0A-98B6-7C33C24C53F0} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {34FB5520-D9AF-4FD0-A5C2-6D3CE48376BF} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {413E3C77-A229-4ACE-83C4-3E43A04F21CB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {48F7D0EE-9F59-45B1-8342-FCEADAA22CD8} - \Weruysterjuy Engine -> No File <==== ATTENTION
Task: {54D737D3-0D3B-4287-96F7-CBC35FE93123} - \PowerMonitor -> No File <==== ATTENTION
Task: {59E9321A-3FE2-466E-995F-CF8F0AAB9224} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {6EFD6470-37BC-49CB-B51F-172A5EA17677} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {7304EAFD-907D-4452-B034-BEC96DE339DC} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {81CC1358-ECF2-4499-9340-D462690732E4} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {AD4EEF6A-24C6-4568-B192-667B2E3D1A5B} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {BE63C4B8-32E4-4F60-AD07-9E0E50F455F1} - \Additional Render Helper -> No File <==== ATTENTION
Task: {C497DB78-40F6-4067-9BEE-92CEA6354F48} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {DEF282D8-CE8A-4EEF-B8C3-0C9A00A099D8} - \Base Language Helper -> No File <==== ATTENTION
Task: {F2FA65D5-D277-4498-8847-28E5D727C86D} - \Trusted Private Manager -> No File <==== ATTENTIONShortcut: C:\Users\kapr1z\Desktop\Игровой центр Mail.Ru.lnk -> C:\Users\kapr1z\AppData\Local\Mail.Ru\GameCenter\[email protected] (No File) <===== Cyrillic
Shortcut: C:\Users\kapr1z\AppData\Roaming\Microsoft\Windows\Start Menu\їмС№.lnk -> C:\Program Files\їмС№\X86\KuaiZip.exe (No File) <===== Cyrillic
AlternateDataStreams: C:\ProgramData\TEMP:1AAB2E68 [125]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:1AAB2E68 [125]
HKU\S-1-5-21-2154477960-2475758554-1799241648-1000\...\StartupApproved\Run: => "001dae8c"
HKU\S-1-5-21-2154477960-2475758554-1799241648-1000\...\StartupApproved\Run: => "hvbgerzspr"
FirewallRules: [{A04F8CBD-8EC7-4B07-BCD4-83C50F40EC09}] => C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe
FirewallRules: [{FA14F768-8DED-4A15-B7D6-3F5262EFB134}] => C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe
FirewallRules: [{DE7C72D4-3C0F-4D71-9038-46166297A22A}] => C:\Program Files (x86)\Shutness\Application\chrome.exe
FirewallRules: [TCP Query User{626BEFE0-85C9-4106-B276-4B505D4783B5}C:\program files (x86)\junemike\application\chrome.exe] => C:\program files (x86)\junemike\application\chrome.exe
FirewallRules: [UDP Query User{7EFF33D5-022E-4355-AA36-49373D9B506C}C:\program files (x86)\junemike\application\chrome.exe] => C:\program files (x86)\junemike\application\chrome.exe
FirewallRules: [{C143206F-09D1-447E-B756-7D67E650D3AB}] => C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaohaWifiSvr.exe
EmptyTemp:
Reboot:[/CODE]
[*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Pageliner пропал но осталась ссылка, удалить руками?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]653625[/ATTACH]

[quote="Александр Котенков;1428840"]Pageliner пропал[/quote]
Ну так мы же старались. Еще проблемы есть ?

да, ссылка на скрине выше

[quote="Александр Котенков;1428840"]осталась ссылка, удалить руками?[/quote]
Да. Должна удалиться без проблем, будут проблемы отпишитесь.

Спасибо большое) постараюсь поддержать ваш сайт;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\amulec\ed2k.exe - [B]Trojan-Downloader.Win32.Eroyee.a[/B][*] c:\program files (x86)\common files\services\ithemes.dll - [B]not-a-virus:AdWare.Win32.ELEX.apd[/B][*] c:\program files (x86)\elex-tech\yac\isafekrnlkit.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.469 )[*] c:\program files (x86)\elex-tech\yac\isafekrnlmon.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.489 )[*] c:\program files (x86)\elex-tech\yac\isafekrnlr3.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.470 )[*] c:\program files (x86)\elex-tech\yac\isafesvc.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files (x86)\greatmaker\maohawifi\maohawifisvr.exe - [B]Trojan.Win32.Vilsel.cvft[/B][*] c:\program files (x86)\gubed_wmi\gubed_wmi.exe - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\users\kapr1z\appdata\roaming\phoenix.engine.v01.212711\of107.exe - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\windows\system32\drivers\isafekrnlboot.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.481 )[/LIST][/LIST]